2回答
基于ActiveX的安全插件有多安全？
web-application、plugins、activex
有时我不得不使用使用ActiveX安全插件的网站。网站上说这些插件
我听说ActiveX很脆弱。
基于ActiveX的安全插件有多安全？
浏览 0提问于2015-12-24得票数 -1
1回答
确保使用FIDO2认证的安全密钥
webauthn、fido
我们计划为具有敏感数据的IT系统引入FIDO2安全密钥和无密码登录，并希望确保只使用FIDO2认证的安全密钥。在注册过程中，我们如何识别这些密钥而拒绝未经认证的密钥？我们的目标是防止使用未正确实现的安全密钥，例如不将私钥存储在安全硬件中或跳过用户验证的密钥。我们想要防止人们不小心或故意地破坏安全。
IT系统具有web用户界面。我们知道，我们可以购买认证的安全密钥，集中提供，然后分发给用户。然而，这一过程既昂贵又缓慢。因此，我们希望用户能够携带或
浏览 0提问于2019-09-06得票数 1
回答已采纳
1回答
Concrete5 5.6.3.4用户以错误用户身份登录
authentication、hash、login、session-cookies、concrete5
这似乎是一个巨大的安全缺陷，因为我们正在显示私人和敏感数据，并允许现场信用卡购买。
浏览 10提问于2016-07-13得票数 0
1回答
如何最大限度地提高应用程序数据库的安全性？
database、security、mobile、storage
我正在和一些朋友一起创建一家初创公司，我将创建一个在用户之间共享大量敏感数据的应用程序。
在安全性方面，除了在存储服务器公司购买一个非常昂贵的帐户，以及一个优秀的开发人员之外，我还需要担心什么？我是否需要安全专家的服务，或者存储公司的昂贵帐户就可以完成这项工作？要花多少钱？提前感谢
浏览 0提问于2015-02-12得票数 1
1回答
在公共网络中使用Uber，亚马逊应用程序
sensitive-data-exposure
每个人都知道，人们不应该在公共无线网络中输入敏感数据。用bar的wifi检查银行账户不是最好的主意。我觉得这很危险，取决于应用程序。我希望像Uber、Amazon等受欢迎的应用程序考虑一下安全问题，不要在它们的服务器上保存一次卡的详细信息。因此，即使在公共网络中使用敏感数据也是安全的。但我对此有疑问。你觉得和我一样吗？
浏览 0提问于2017-03-05得票数 0
回答已采纳
2回答
如何处理来自Google Play的RTDN？
google-play、in-app-purchase、rtdn
然后，黑客可以给我发送重复的RTDN，这会使我的服务器认为购买发生了两次(实际上是一次)。
我希望我的服务器在每次从我的应用程序购买的时候都能在用户帐户上占据首位。我希望购买的数量是任意的(由用户指定)。我应该在产品productId/SKU：credit-$0.78中包括美元金额吗？此外，还不清楚如何确定用于购买的应用程序的安装ID ( UUID I存储在安装时的应用程序数据中)。我应该在productId/SKU中包含UUID吗？
浏览 29提问于2022-10-01得票数 -1
回答已采纳
2回答
通过javascript向另一个网站“发送”密码安全吗？
javascript、security、user-interface、interface
但是，我不确定这种方法是否安全？我只是从一个html/css表单接收用户数据，并将其转发到另一个URL上的表单。这有多安全？
浏览 0提问于2014-01-23得票数 0
1回答
充分保护供公众使用的网页
php、security、login
不幸的是，我在PHP中的经验仅限于较小的项目，仅用于有限和封闭的人群或私人使用，因此安全性从来不是我最关心的问题。我想创建最安全的系统，但我找不到任何好的参考资料。关于保护登录系统或存储用户输入的敏感数据，我应该了解什么？有没有你可以推荐的书或者一本全面的指南？或者我应该购买/使用预制系统？我意识到完善它将需要大量的时间，我愿意为它投入尽可能多的安全。我已经读了很多关于安全性和寻找什么的书，但我想确保我没有错过任何东西。此外，除了之外，我找不到任何经过确认的安全</em
浏览 1提问于2017-05-11得票数 0
4回答
jCryption + CRAM是SSL的一个很好的替代品吗？
jquery、ssl、encryption、challenge-response、jcryption
我知道SSL要好得多，但我正在做一个项目，其中所有者不想购买SSL证书，我想找到一个解决方案来提供最好的安全方法，可以在不使用SSL的情况下获得。
有什么想法吗？
浏览 0提问于2011-11-23得票数 1
回答已采纳
5回答
iOS应用程序安全性的最佳实践
iphone、ios、ipad、security
网络拦截，中间人攻击
还包括：
使用SSL保护敏感数据并使用证书对于#2，我认为使用基于免费应用程序的业务模型，那么在带有商店收
浏览 1提问于2012-02-25得票数 48
回答已采纳
2回答
PHP & MySQL加密数据，我需要在某个时候解密这些数据
encryption、php、mysql、decryption
我有一个应用程序，用户购买“礼品卡别针”。一旦他们完成了他们的购买，我们，作为经纪人，从第三方购买别针，并需要交付给最终用户。我需要安全地存储这些代码，但同时，能够对它们进行解码，因为最终用户需要在商人XYZ的网站上看到这些代码给用户。从安全性的角度来看，这方面的问题是PHP应用程序将加密密钥存储在其中，以便能够运行这些方法。
我认为在这
浏览 0提问于2018-01-08得票数 3
回答已采纳
1回答
有没有办法在会话结束后清除对话历史记录
google-cloud-platform、dialogflow-es、actions-on-google
我的Google Assistant应用程序为用户提供了敏感数据，这些数据在没有双因素身份验证的情况下是不可见的。用户可以关闭Assistant对话历史记录，保存自己，但由于应用程序应该是完全安全的，它似乎不能解决问题。
浏览 16提问于2019-04-20得票数 2
1回答
Azure多租户安全性- Azure Federated、certs等
sql、encryption、azure、certificate、federated
我试图获得一些关于如何在Azure上使用安全体系结构的建议。我们正在考虑在Azure上构建一个需要非常安全的多租户应用程序(个人敏感数据)。该应用程序将被标准浏览器和移动设备访问。安全访问类型：1-通过https访问普通的、非私有的SQL +托管文件的普通老用户/密码是可以的。这一级别的用户将需要访问敏感数据，这些敏感数据应该在rest数据库和任何上传的文件中进行加密。3--与(2)相同，但加入了一些双因
浏览 1提问于2012-10-22得票数 3
1回答
如何保护构建在Node (运行在Ubuntu上)和MongoDB上的网站/服务器？
node.js、mongodb、security、ubuntu
我想要一个安全的网站/服务器，它在MongoDB中保存数据，并在Ubuntu上运行Node。数据敏感(电子邮件、用户名、密码等)因此，安全性是主要关注的问题之一。我读过一些文档，比如手册：，它很棒，但之前没有处理过网站上的安全问题，如果能看到一些现有项目的例子或任何其他为Node / Mongo / Ubuntu量身定做的优秀资源，那就太好了。另一个要点是测试最坏的情况，看看安全方法是否有效--有什么工具/最佳实践方法可以做到这一点吗？
浏览 2提问于2014-11-09得票数 3
2回答
共享企业信用卡的安全性
credit-card
他所关心的是，X部门的人要求直接从他/她的办公室计算机上购买物品的情况。这样做的原因是可以直接访问购买时需要的一些敏感数据。
目前，财务代表走到员工的办公室，并提供CC号码。如果用户意外地使用CC信息进行了更多的购买，如果该信息被泄露，或者用户帐户被泄露，那么几种风险场景就会出现。我们已经提出了解决方案，例如使用预付费信用卡、签证验证或safetypay，这要求在提交采购订单( Dpt )后接受其他人的购买(Finance )。购买的用户)。另一种解决方案是让购买</e
浏览 0提问于2014-05-29得票数 1
1回答
与LVM一起安装Windows 7-加密的Xubuntu
dual-boot、xubuntu、encryption、lvm
我在上面存储了一些敏感数据，所以我检查了“为安全起见对新的Xubuntu安装进行加密”和“在新的Xubuntu安装中使用LVM”。后来我发现很多我喜欢的游戏都不适用于葡萄酒，所以我决定安装Windows 7作为双引导。
我的问题是--这能简单地通过调整Xubuntu分区大小并在新的NTFS分区上安装Windows来完成吗？
浏览 0提问于2015-09-20得票数 0
1回答
如何在华硕F202E-CT148H上安装双引导ubuntu和win8？
dual-boot
我购买了华硕F202E-CT148H VivoBook没有光驱，它有4个工厂安装分区与Win 8预加载。我想在它上安装Ubuntu 13.04，但我不能这样做，因为它附带预装的windows 8和UEFI，安全引导。我尝试了所有可能的方式提到youtube和ubuntu论坛。与USB也不启动后，禁用安全启动，快速启动。因此，任何一个安装双引导win8 & ubuntu在华硕F202E-CT148H，Plz帮助。？
浏览 0提问于2014-01-08得票数 -1
2回答
Ubuntu在HP谱X360上顺利工作的报告--它会在谱13上工作吗？
hp、compatibility
我正在考虑购买一个惠普幽灵13 (或者Skylake或Kaby )，但我需要知道，它将运行良好的Ubuntu (双引导)。我见过很多人用它工作在他们的X360s，这是安全的假设它将工作在非触摸屏模型？
浏览 0提问于2017-03-09得票数 1
回答已采纳
4回答
隔离安全匿名操作系统
operating-systems、anonymity
我想知道我可以在笔记本电脑上安装一个主操作系统，但要保留一个安全、匿名、持久和隔离的操作系统(用于可能与外界通信的敏感数据)。因此，我认为使用像Whonix这样加密的二级操作系统的双引导将是最安全的选择。在这种情况下，仍然存在被破坏的Whonix访问主OS分区的风险，但是由于固有的安全性(通过VM的Inernet连接)而减轻了风险。是否有更简单的解决方案，最大限度的安全，以隔离敏感的私人数据与日常计算机使用，而不涉及双重引导？在使用中是否有任何可能导致交叉污染的警告？
浏览 0提问于2016-02-17得票数 0
回答已采纳
1回答
SSD硬件加密与软件加密
encryption、disk-encryption、veracrypt
我想购买一个新的SSD，并希望使用它来存储敏感数据，我不希望人们窃取或访问。
一直试图对其进行研究，只读到硬件加密的坏处。我计划使用这个外部SSD作为我的主要操作系统，以及存储敏感数据。我读到使用VeraCrypt会导致更低的速度。我正在使用USB3.0，所以速度已经受到了我所读到的影响。我不介意为了额外的安全而放弃速度。虽然我很想听听别人的建议。如果它使它变慢了，但是具有最好的安全性，我更愿意这样做。我想我只是不确定该得到哪一个，或者我应该如何加密数据。
浏览 0提问于2019-12-15得票数 4
云服务器
ICP备案
对象存储
云点播
即时通信 IM
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号